DNS gestito · Proxy · Protezione
SecureFlare risponde per il tuo dominio dal punto della nostra rete più vicino a chi sta navigando, e si mette davanti al tuo server. Il mondo vede un nostro indirizzo: quello della tua macchina non compare da nessuna parte.
Non devi spostare il dominio né toccare il server. Cambi i nameserver dal registrar e sei attivo.
Indirizzo di esempio. Chi non sa dove sei, non sa dove colpire.
La maggior parte degli attacchi comincia leggendo dove abiti. Con il proxy acceso quell’informazione non esiste più in pubblico: le scansioni automatiche non trovano la tua macchina e il traffico ostile non ha una scorciatoia per aggirarci.
Il primo passo di ogni visita è una domanda al DNS. La nostra rete risponde dal punto più vicino a chi la fa, così la pagina comincia a caricare prima.
Le richieste sbagliate vengono fermate sulla nostra rete. Il tuo server non spende banda né lavoro per rispondere a chi voleva soltanto metterlo in ginocchio.
Come funziona
Chi visita il tuo sito parla con noi due volte e con il tuo server mai direttamente.
Il browser chiede chi risponde per il tuo nome. La domanda arriva alla nostra rete.
Il visitatore riceve un punto della rete SecureFlare, non il tuo server.
Certificato, filtri e regole si applicano qui. Al tuo server arriva solo ciò che passa.
Il quarto passaggio è il tuo server, e nessuno lo vede. L’unica strada per arrivarci passa da noi, e da noi valgono le tue regole.
DNS gestito
Deleghi il dominio ai nostri due nameserver e da lì gestisci tutto dal pannello: niente file da modificare, niente attese, niente sintassi da ricordare.
I nameserver da impostare
ns1.secureflare.cloud
ns2.secureflare.cloud
La stessa configurazione risponde da tutta la rete: chi ti cerca ottiene la risposta dal punto vicino a lui, ovunque si trovi.
Vuoi che il nome nudo del dominio porti al nome di un servizio, e non a un indirizzo fisso? Il DNS classico non lo permette. Da noi sì: risolviamo noi il nome al momento della risposta.
Posta, verifiche di proprietà, certificati, servizi di terze parti, i tipi più recenti: qualunque cosa ti chieda un fornitore, la trovi nel pannello.
Attivi DNSSEC, copi il codice che ti mostriamo e lo incolli dal registrar. Da quel momento le risposte del tuo dominio sono verificabili e non falsificabili.
Teniamo d’occhio i tuoi server. Se uno smette di rispondere te ne accorgi da noi, senza abbonarti a un servizio di monitoraggio a parte.
Distribuisci le visite su più macchine. Se una si ferma, il traffico va sulle altre e chi naviga non se ne accorge.
Proxy
Proteggere non è un tutto o niente. Decidi voce per voce che cosa passa dalla nostra rete e che cosa resta com’è: il sito dietro al proxy, la posta diretta al suo server.
Quello che accendi risponde con un nostro indirizzo. Quello che lasci spento continua a funzionare esattamente come prima.
Il lucchetto si accende da solo e si rinnova da solo. Nessuna scadenza da segnare in agenda.
Immagini, fogli di stile e file statici partono dalla nostra rete, vicino all’utente, senza disturbare il tuo server.
Trasloco, nuovo fornitore, nuovo indirizzo: lo aggiorni da noi e da fuori non cambia niente.
Spegni l’interruttore e il traffico torna diretto al tuo server, senza rifare la configurazione.
Protezione
Tutte le difese lavorano sulla nostra rete, non dentro il tuo server. Quello che scartiamo noi non consuma niente di tuo.
Le ondate di traffico costruite per farti cadere vengono assorbite dalla rete, prima che tocchino la tua banda.
Regole aggiornate contro le tecniche più diffuse per entrare in un sito o svuotarne il database.
Distinguiamo l’automazione utile, come i motori di ricerca, da quella che copia i contenuti o prova le password.
Soglie per indirizzo, per utente o per singola pagina: chi insiste troppo viene rallentato o fermato.
Blocchi o consenti intere reti, VPN, nodi anonimi o singoli paesi, a seconda di chi deve poterti raggiungere.
Quello che i tuoi utenti caricano viene analizzato prima di raggiungere il disco del tuo server.
Se hai un’applicazione, le richieste malformate o non autorizzate si fermano da noi e non arrivano al codice.
Piattaforma
Il pannello è pensato per chi ha un sito da mandare avanti, non per chi fa l’amministratore di sistema di mestiere.
Domini, voci e sottodomini in un elenco leggibile, con lo stato di ognuno sempre visibile. Ogni modifica è chiara prima di confermarla.
Tutto quello che fa il pannello lo fa anche la nostra interfaccia di programmazione, con chiavi separate per chi deve solo leggere e chi può anche scrivere.
Un servizio a parte, per chi sviluppa applicazioni: i valori che l’app legge all’avvio li cambi da qui, con bozza, versioni e ritorno indietro, senza pubblicare un aggiornamento.
Attivazione
Il dominio resta dov’è, il server resta dov’è. Cambia soltanto chi risponde per te.
Lo scrivi nel pannello e la sua configurazione nasce subito, pronta da riempire.
Dal pannello del tuo registrar, al posto di quelli attuali, metti i nostri due.
ns1.secureflare.cloud
ns2.secureflare.cloud
Appena la delega è visibile il dominio passa in stato attivo. Da lì accendi la protezione dove vuoi.
I piani non sono ancora pubblici. Nel frattempo il pannello è aperto: aggiungi un dominio, guarda com’è fatto e decidi con calma.